身份证照片存数据库，该如何存最好？存一个字段还是两个字段

[YiweiHangzhi]

目前遇到一个业务需求，上传身份证照片存储，身份证有正反两面，那是合在一个字段里好？还是分成 2 个字段好？

还有就是一份代码复制两份，还是用 List 进行循环来取值好？

[owenliang]

人家身份证，不方便存 CDN 上，你们非得让他存 CDN 上。

[flight2006]

1、文件存文件系统，数据库存文件系统 id 或者 url
2、正反面分 2 条记录存，因为存在一条记录你不能保证用户上传正面就一定有反面，如果只有一面那条就是个脏数据

[znood]

@owenliang 当然可以存，数据加密存进去，取出来再解密

[delectate]

当然不可能销毁；必须要入库也别转 base64，分两个字段，存路径和 md5 （或者身份证号？）

[iwtbauh]

说加密的是认真的吗 XD

> 通常，一个安全系统的安全性只取决于它所拥有的秘密，慎防虚假的秘密 --- 埃里克雷蒙

这种情况下，加密只能造成一种安全假象。

最安全的做法是#11

当然如果你们只是为了在宣传上增加一个“我很安全”的卖点，当我没说

[s609926202]

@dcsite 存哪里？

[imlewc]

像 S3,七牛,OSS 都有 私密的 bucket
假如有个文件库，根据文件 id 取对应的私密连接地址
数据库就存储对应的 file_id 就可以了

[shehuizhuyi]

@zhengxiaowai 国内厂家有几个销毁的 身份证信息多值钱

[tyoung]

文件这种东西为什么要存数据库呢？真想不通有的开发是怎么想的，

[lcdxiangzi]

图片有几种存储方式？
1、搭建文件系统
2、BASE64 放数据库
3、直接都在服务器某个路径下

各有什么利弊，求大佬解释一下呢。。。

[Yanni0507]

@lcdxiangzi 楼上各路大神的核心意思在于两点，1，身份证照片这样的敏感信息，直接存数据库或者放在服务器的某个路径下，是不安全，不负责任的。2，文件实体不建议放数据库，数据库不是干这个事情的

[cxh116]

base64 的大小是原文件大小的 135% ，1g 的图片要多出 350m 出来

[feiyunruyue]

存路径，文件放到 OSS 上

[scipio]

你们持久化用户的身份证，有得到用户授权吗？

有本事把公司名和 APP 名报出来。

[aheadlead]

我擦 刚一个华住的事件你们还不吸取教训
这东西存下来你们想干嘛？
什么公司？

[nodin]

信息泄露为何这么严重，看回复的做法就知道原因了

[jydeng]

不要存数据库，性能不行

[itskingname]

大家人肉楼主的公司，然后去举报这家公司非法保存身份证照片。

[xiaohei233]

数据库直接存 base64 图片不妥吧。我们当初图片存储用的阿里 oss，数据库直接放 url，敏感照片用的阿里防盗链来保证安全的。

[xiaohei233]

@lcdxiangzi 还有体量的问题，你一个 app 假设日活 1 万，自己存储没问题，如果日活百万千万，自己存储不划算的。